Quem é responsável por quais dados
O Self é operado por 61.495.049 RENATO MORAES DA SILVA - ME, CNPJ 61.495.049/0001-57, em Sorocaba/SP.
Há dois papéis diferentes nesta plataforma, e a distinção importa para saber a quem recorrer:
- Dados de quem usa o painel (funcionários da empresa de formatura): somos o controlador. Decidimos como esses dados são tratados para prestar o serviço.
- Dados dos formandos (os alunos contatados pelas campanhas): a empresa de formatura contratante é a controladora — ela decide quem contatar e com que finalidade. Nós somos operadores: tratamos esses dados sob instrução dela.
Se você é formando e quer corrigir ou apagar seus dados, pode falar direto conosco pelos canais abaixo, e nós encaminhamos à empresa responsável pela sua formatura.
Quais dados tratamos
De quem usa o painel: nome, e-mail corporativo, senha (guardada apenas como hash, nunca em texto), papel de acesso, data do último login e registros de sessão.
De formandos: nome, telefone, e-mail quando informado, turma e instituição, posição no funil de adesão, registro de consentimento (opt-in e opt-out), campos personalizados criados pela empresa contratante, histórico de mensagens enviadas e recebidas com seus status de entrega, e — quando há agendamento de Family Day — horário escolhido, quantidade de pessoas, telefone de contato e observações que o próprio aluno escreveu.
Não tratamos dados sensíveis (saúde, biometria, convicções) nem dados de crianças. Não compramos listas e não enriquecemos cadastros com dados de terceiros.
Para que usamos
- Enviar, em nome da empresa de formatura, mensagens por WhatsApp, RCS e SMS sobre adesão, eventos e sessões de fotos.
- Registrar o status de cada mensagem (enviada, entregue, lida, falha) para que a empresa acompanhe a comunicação.
- Permitir que o aluno agende a sessão de Family Day e receba lembretes do horário reservado.
- Operar o painel: autenticar usuários, manter sessões e registrar cobranças de disparo.
Base legal
Mensagens de marketing só são enviadas a quem registrou consentimento (opt-in), que pode ser revogado a qualquer momento — o pedido de opt-out é respeitado inclusive para mensagens já agendadas e ainda não enviadas.
Mensagens transacionais — como o lembrete de uma sessão de fotos que o próprio aluno marcou informando o telefone — se apoiam na execução do procedimento solicitado pelo titular. Mesmo essas respeitam o opt-out explícito.
Os dados de quem usa o painel são tratados para a execução do contrato de prestação de serviço.
Com quem compartilhamos
Compartilhamos o mínimo necessário para a mensagem chegar, e nunca vendemos dados. São eles:
- Meta Platforms — entrega das mensagens de WhatsApp. A conta de WhatsApp Business pertence à própria empresa de formatura, que a conecta à plataforma.
- Fornecedor de mensageria — empresa contratada para a entrega das mensagens de RCS e SMS.
- Provedor de hospedagem — servidores onde a aplicação e o banco de dados rodam, em infraestrutura contratada por nós.
Também podemos compartilhar dados quando houver obrigação legal ou requisição de autoridade competente.
Por quanto tempo guardamos
Enquanto durar o contrato com a empresa de formatura, e depois disso pelo prazo necessário para cumprir obrigações legais e defender direitos. Encerrado o contrato, os dados dos formandos são apagados ou devolvidos à empresa contratante, conforme ela determinar. Registros financeiros de cobrança são mantidos pelo prazo exigido pela legislação aplicável.
Seus direitos
A Lei Geral de Proteção de Dados garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização ou eliminação, solicitar portabilidade, saber com quem compartilhamos, e revogar o consentimento.
Para exercer qualquer um deles, escreva para remoraes09@gmail.com. Respondemos em até 15 dias. Para apagar seus dados, veja a página de exclusão de dados.
Segurança
O acesso ao painel exige login, com senha guardada apenas como hash e sessão em cookie HttpOnly. Todo o tráfego é cifrado por HTTPS. Cada empresa cliente enxerga somente os próprios dados — as consultas do sistema são isoladas por empresa. Credenciais de fornecedores e segredos de integração ficam no servidor, nunca no navegador.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados.
Cookies
Usamos um único cookie, estritamente necessário: o que mantém sua sessão no painel após o login. Não usamos cookies de publicidade nem de rastreamento de terceiros, e as páginas públicas de agendamento não instalam cookie algum.
Mudanças nesta política
Se a política mudar, atualizamos a data no topo desta página. Mudanças que afetem materialmente o tratamento são comunicadas às empresas contratantes.
Contato
Dúvidas sobre privacidade, pedidos de titular ou qualquer outro assunto desta política: remoraes09@gmail.com.